intelmais.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de intelmais.com
intelmais.com semble se présenter comme un site web d’entreprise en langue portugaise pour une société appelée IntelMais. D’après la capture d’écran de la page d’accueil, le site met en avant l’assistance client, les services, la conformité et les options de contact, avec des messages centrés sur l’assistance aux entreprises et les solutions de communication. Les éléments de navigation visibles suggèrent un site de services aux entreprises plutôt qu’une place de marché grand public ou un portail de contenu.
Le nom de domaine et la conception de la page indiquent que le site pourrait cibler des utilisateurs brésiliens ou lusophones. Les données WHOIS montrent que le domaine est enregistré depuis la fin de 2021, et l’infrastructure semble être hébergée au Brésil. Bien que l’image de marque et la mise en page ressemblent à celles d’une petite entreprise ou d’un prestataire IT/services, les données d’analyse disponibles ne vérifient pas indépendamment l’identité ou la légitimité de l’opérateur.
Évaluation de sécurité de intelmais.com
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. D’une part, 10 sur 89 moteurs de sécurité ont signalé le domaine, plusieurs le classant comme lié au phishing ou à la fraude. Plusieurs sources de classification web ont également associé le site au phishing ou à une activité trompeuse, bien qu’un classificateur l’ait placé dans une catégorie générale business/economy. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’alerte significatif, même si la page d’accueil visible se présente comme un site normal de services aux entreprises.
Dans le même temps, l’analyse malware n’a pas identifié de fichiers malveillants, et les principales vérifications de bases de données de menaces mentionnées ici n’ont pas signalé le domaine dans des blocklists de content-malware ou de phishing au moment de cette analyse. Cela réduit la confiance dans toute affirmation de diffusion active de malware, mais cela ne l’emporte pas sur les détections plus larges liées au phishing provenant de plusieurs moteurs de sécurité. L’absence de fichiers signalés dans une analyse limitée de la page ne doit pas être considérée comme une preuve de légitimité.
Une prudence supplémentaire est justifiée, car le site n’était pas classé dans les principales données de trafic et semble avoir une configuration SSL/TLS invalide ou absente, ce qui est inhabituel pour un site web moderne orienté vers les entreprises. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a environ quatre ans, est enregistré auprès d’un registrar grand public et utilise des nameservers associés à une infrastructure d’hébergement brésilienne. L’IP du serveur est géolocalisée à São Paulo, Brésil, avec un hébergement attribué à Mundivox Do Brasil Ltda. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire de protection de l’authenticité.
Une préoccupation technique notable est que SSL/TLS semble être invalide ou absent au moment de cette analyse, sans aucun détail de certificat confirmé disponible. Pour un site se présentant comme une plateforme de services aux entreprises, l’absence ou la défaillance de HTTPS peut accroître le risque pour les utilisateurs en affaiblissant la sécurité du transport et les indicateurs de confiance. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’analyse malware limitée fournie.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?